CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 root@kitploit: ./phpcgi.sh http:// 예제...

CVE-2026-82309 Robots::Validate versions from 0.3.2 before 0.3.11 for Perl allow unbounded outbound DNS queries per validation via a forward-confirmation loop that does not bound the names it queries

Robots::Validate versions from 0.3.2 before 0.3.11 for Perl allow unbounded outbound DNS queries per validation via a forward-confirmation loop that does not bound the names it queries. checkdns issues one PTR query for the client address, keeps the returned names matching the rule's domain, and...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows에서의 PHP CGI 인자 주입 "WorstFit" 개요 CVE-2024-4577은 Windows의 PHP CGI 구현에서 발생하는 치명적인 원격 코드 실행 취약점입니다. 이 취약점은 Windows의 "Best-Fit" 코드 페이지 변환을 악용하여 CGI 쿼리 문자열을 통해 명령줄 인자를 몰래 전달함으로써 기존 CVE-2012-1823에 대한 패치를 우회합니다. CVSS 점수: 9.8 치명적 발견자: Orange Tsai DEVCORE 유형: OS 명령 주입 / 인자 주입 패치 날짜:...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – キーなしクエリパラメータによるHTTPキャッシュポイズニング 概要 WebキャッシュはURLパスのみをキャッシュキーとして使用し、クエリパラメータを無視します。攻撃者は、キーなしパラメータ（例: utmcampaign）に悪意のあるペイロードを追加してキャッシュを汚染する可能性があります。後続の訪問者は、任意のJavaScriptを含む汚染された応答を受け取ります。 脆弱性の詳細 タイプ: Webキャッシュポイズニング 影響: 保存型XSS、認証情報の窃取、改ざん。 根本原因:...

dnsprobe

참고 - 이 프로젝트는 중단되었습니다. 새로운 업데이트 및 수정 사항은 dnsx로 푸시됩니다. DNSProbe는 retryabledns 위에 구축된 도구로, 사용자가 제공한 리졸버 목록을 사용하여 선택한 여러 DNS 쿼리를 수행할 수 있습니다. Resources Resources Features Usage Installation Instructions From Source Running in a Docker Container Querying host for A record Querying host for CNAME record...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

CVE-2026-85379

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This affects the function ChapterModel::searchChapter of the file App/Home/Controller/ChapterController.class.php of the component Query Builder. The manipulatio...

EUVD-2026-70791

Improper neutralization of special elements in data query logic in Microsoft Discovery Studio allows an unauthorized attacker to disclose information over a network...

dns-honeypot

Мои первые 24 часа работы DNS-приманки Как инженер, который большую часть времени проводит, погрузившись в инструменты наблюдаемости, я иногда получаю идеи, которые просто обязан воплотить. Это был один из таких экспериментов: запустить DNS-резолвер на чистом IP, который никто не рекламирует, и...

CVE-2026-85379 light0011 cms Query Builder ChapterController.class.php searchChapter sql injection

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This affects the function ChapterModel::searchChapter of the file App/Home/Controller/ChapterController.class.php of the component Query Builder. The manipulatio...

EUVD-2026-70852

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This affects the function ChapterModel::searchChapter of the file App/Home/Controller/ChapterController.class.php of the component Query Builder. The manipulatio...

CVE-2026-85379

light0011 CMS contains a SQL injection vulnerability in the Query Builder component, specifically in the function ChapterModel::searchChapter within App/Home/Controller/ChapterController.class.php. The flaw is triggered by manipulation of the content argument and can be exploited remotely without...

CVE-2026-75164

CVE-2026-75164 is an arbitrary file read vulnerability in the /cgi-bin/ugwdownload.cgi endpoint of MBS-Solutions X-Serie Gateway firmware V6_00_05 . A remote authenticated user holding the low-privileged Standard role can retrieve arbitrary files from the device filesystem by manipulating the fil...

CVE-2026-75164

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

Flextype CMS 1.0.0-alpha.3 Server-Side Request Forgery

lextype CMS version 1.0.0-alpha.3 contains a server-side request forgery SSRF vulnerability in the expression-processing functionality exposed through the /api/v1/query endpoint. An authenticated remote attacker can supply an arbitrary URL to the exposed fetch function, causing the Flextype serve...

CVE-2025-46171

vBulletin 3.x.x - 친구 목록 과부하를 통한 DoS 요약 /misc.php?do=buddylist 엔드포인트는 모든 친구의 사용자 및 세션 정보를 가져와 온라인 상태를 확인하기 위해 단일 대규모 JOIN 쿼리를 실행합니다. 이 쿼리는 페이징이나 결과 제한 없이 전체 친구 목록을 처리하므로, 목록이 커질수록 리소스를 과도하게 소비하여 데이터베이스에 과부하를 유발할 수 있습니다. 이 문제는 쉽게 악용할 수 있으며 최소한의 설정만으로 가능합니다. 기본 사용자 계정 외에 특별한 권한이 필요하지 않습니다. 친구 목록을...

CVE-2026-62906

Improper neutralization of special elements in data query logic in Microsoft Discovery Studio allows an unauthorized attacker to disclose information over a network...

pySigma

pySigma pySigma는 Sigma 규칙을 구문 분석하고 쿼리로 변환하는 Python 라이브러리입니다. 기존 Sigma 도구 체인sigmac을 대체하며 훨씬 깔끔한 설계를 갖추고 있고 거의 완전히 테스트되었습니다. 쿼리 언어로의 변환을 지원하는 백엔드와 로그 데이터 모델에 맞게 규칙을 변환하는 처리 파이프라인은 pySigma 자체를 가볍고 공급업체 중립적으로 유지하기 위해 별도의 프로젝트로 분리되어 있습니다. 개요는 아래의 관련 프로젝트 섹션을 참조하세요. 시작하기 pySigma를 사용하려면 Python 3.10 이상이...